[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gn6rl9kh9o4m":3,"$f1yuwkafx0ow8t":70},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":14,"contentUpdatedAt":14,"source":15,"sourceUrl":16,"sourceUrls":17,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":61,"seoTitle":62,"seoDescription":63,"logoUrl":64,"isVerified":4,"isSensitive":65,"isSpamList":65,"isMalware":65,"company":66},"6a66538b595bbe316abde865","Paidwork","Fuite de données de Paidwork en 2026","paidwork","paidwork.com","2026-03-29T00:00:00.000Z","2026-07-19T22:57:18.000Z","2026-10-09T20:57:02.406Z","2026-10-10T10:42:06.328Z","Database leak","https:\u002F\u002Fwww.malwarebytes.com\u002Fblog\u002Fdata-breaches\u002F2026\u002F07\u002Fpaidwork-breach-exposes-data-of-23-million-users-check-if-youre-affected",[16,18],"https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F07\u002F20\u002Fpaidwork-data-breach-23-million-users\u002F",23272765,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60],"Bank account numbers","Dates of birth","Device information","Education levels","Email addresses","Financial transactions","Genders","IP addresses","Names","Passwords","Personal interests","Phone numbers","Physical addresses","Profile photos","\u003Cp>\u003Cstrong>La fuite de données de Paidwork\u003C\u002Fstrong> est une exposition de grande ampleur qui aurait eu lieu en mars 2026 et qui comprend 23 272 765 adresses e-mail uniques. Le jeu de données d’environ 11GB qui aurait été dérobé à la plateforme de microtâches en ligne rassemble des coordonnées, des données de profil, des informations financières et des informations relatives à la sécurité des comptes. Il présente ainsi des risques susceptibles de persister bien après sa publication initiale.\u003C\u002Fp>\n\u003Cp>L’incident a été rendu public après la mise en vente du jeu de données sur un forum de cybercriminalité. Une copie publiée en juillet 2026 a ensuite été examinée et vérifiée. Le nombre confirmé correspond à des adresses e-mail uniques : il ne faut pas en déduire que chaque champ figure dans chaque enregistrement, ni que ce chiffre correspond exactement au même nombre de personnes. À la date d’examen de la source, Paidwork n’avait pas reconnu publiquement l’incident.\u003C\u002Fp>\n\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\n\u003Cp>Les catégories de données dont la présence a été vérifiée sont les numéros de compte bancaire, les dates de naissance, les informations sur les appareils, les niveaux d’études, les adresses e-mail, les transactions financières, les genres, les adresses IP, les noms, les empreintes de mots de passe, les centres d’intérêt, les numéros de téléphone, les adresses postales et les photos de profil. Cette liste décrit le jeu de données dans son ensemble et ne signifie pas que tous ces champs étaient présents pour chaque utilisateur.\u003C\u002Fp>\n\u003Cp>Lorsque les noms, les adresses e-mail, les numéros de téléphone et les adresses de domicile sont associés à un historique de transactions ou à des coordonnées bancaires, les escroqueries ciblées peuvent paraître plus crédibles. Des criminels peuvent rédiger des messages évoquant des retards de paiement, des retraits de gains, une vérification de compte, des frais liés aux tâches ou une mise à jour des coordonnées bancaires, en les adaptant au contexte de Paidwork. Les photos de profil, les informations sur les études et les centres d’intérêt peuvent également faciliter l’usurpation d’identité ou des tentatives d’ingénierie sociale très personnalisées.\u003C\u002Fp>\n\u003Ch2>Mots de passe et risque de prise de contrôle des comptes\u003C\u002Fh2>\n\u003Cp>Les mots de passe du jeu de données auraient été stockés sous forme d’\u003Cstrong>empreintes bcrypt\u003C\u002Fstrong>, et non en texte clair. Bcrypt rend les tentatives de découverte des mots de passe hors ligne plus coûteuses que les méthodes de hachage rapides, mais ne protège pas automatiquement les mots de passe courts, courants ou déjà réutilisés. Si un mot de passe est découvert, les comptes de messagerie, de services financiers, d’achat en ligne et de réseaux sociaux qui utilisent ce même mot de passe peuvent faire l’objet de tentatives de bourrage d’identifiants.\u003C\u002Fp>\n\u003Cp>Changer uniquement le mot de passe Paidwork peut donc ne pas suffire. Si vous avez utilisé le même mot de passe, ou un mot de passe très similaire, sur d’autres services, sécurisez d’abord votre compte de messagerie principal, puis vos comptes financiers et vos services de paiement, avec un mot de passe unique pour chacun. Même si un ancien mot de passe Paidwork n’est plus actif, un mot de passe actuel construit sur le même modèle peut être plus facile à deviner pour un attaquant.\u003C\u002Fp>\n\u003Ch2>Mesures à prendre pour les informations financières\u003C\u002Fh2>\n\u003Cp>La présence de numéros de compte bancaire et de données de transactions financières impose aux utilisateurs de surveiller attentivement l’activité de leurs comptes. Un numéro de compte bancaire seul ne suffit généralement pas à retirer de l’argent, mais il peut tout de même faciliter des instructions de paiement frauduleuses, une usurpation d’identité, un hameçonnage ciblé ou des tentatives de contournement des vérifications visant à confirmer le titulaire d’un compte. Vérifiez les virements inattendus, les petites transactions de test ou les alertes de nouveaux bénéficiaires en utilisant l’application officielle de votre banque ou en appelant son numéro officiel.\u003C\u002Fp>\n\u003Cp>N’ouvrez pas les liens contenus dans des messages qui semblent concerner des gains Paidwork, des commissions, des impôts, des frais de retrait ou des mises à jour de coordonnées bancaires. Accédez à la plateforme en saisissant directement son adresse et vérifiez par un canal indépendant toute demande d’informations bancaires, de codes à usage unique ou de pièces d’identité. Changez sans attendre tout mot de passe de compte bancaire, de carte ou de compte de paiement qui était identique à celui de Paidwork.\u003C\u002Fp>\n\u003Ch2>Signaux d’alerte de l’hameçonnage et de l’ingénierie sociale\u003C\u002Fh2>\n\u003Cp>Les informations exposées peuvent servir à créer des messages plus personnalisés que les spams ordinaires. Un message contenant un nom réel, un numéro de téléphone, une ville, une information sur les études ou une transaction passée ne prouve pas que son expéditeur est légitime. Les avertissements de paiement urgent, les menaces de fermeture de compte, les demandes de frais à régler à l’avance pour débloquer des gains et les demandes de mots de passe ou de codes de vérification sont des signaux d’alerte importants.\u003C\u002Fp>\n\u003Cp>Vérifiez l’adresse complète de l’expéditeur et son domaine plutôt que le nom affiché, évitez les liens raccourcis et analysez les pièces jointes à l’aide d’un logiciel de sécurité à jour. Même si votre interlocuteur affirme représenter Paidwork ou une banque, raccrochez et recontactez l’organisme en utilisant les coordonnées qu’il publie. Si une alerte signale une connexion que vous ne reconnaissez pas, fermez les sessions actives du compte concerné et vérifiez ses méthodes de récupération.\u003C\u002Fp>\n\u003Ch2>Mesures de sécurité à prendre dès maintenant\u003C\u002Fh2>\n\u003Cp>Définissez un mot de passe Paidwork robuste que vous n’utilisez pour aucun autre service. Activez l’authentification multifacteur si le service la propose; pour votre compte de messagerie, privilégiez une application d’authentification ou une clé de sécurité plutôt que des méthodes plus faciles à intercepter. Vérifiez l’adresse e-mail, le numéro de téléphone, les coordonnées bancaires et l’historique des versements liés au compte, et conservez des captures d’écran ainsi que les horodatages de toute modification que vous ne reconnaissez pas.\u003C\u002Fp>\n\u003Cp>Un gestionnaire de mots de passe facilite la création d’un mot de passe long et unique pour chaque service. Vérifiez les règles de transfert, les adresses de récupération et les applications connectées à votre compte de messagerie, car les attaquants peuvent modifier ces paramètres pour conserver leur accès. Rechercher régulièrement de faux profils utilisant votre nom ou votre photo de profil constitue également une précaution complémentaire utile contre l’usurpation d’identité.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cet incident ?\u003C\u002Fh2>\n\u003Cp>Cela ne prouve pas qu’un numéro de compte bancaire, une empreinte de mot de passe ou chacun des autres champs répertoriés était présent pour cette personne, et ne signifie pas que le compte Paidwork est encore sous le contrôle d’un attaquant aujourd’hui. La correspondance constitue un élément concret justifiant de traiter en priorité les vérifications de sécurité pertinentes.\u003C\u002Fp>\n\u003Cp>Sécurisez d’abord votre compte de messagerie et remplacez les mots de passe réutilisés, puis examinez l’activité financière et les paramètres de votre compte Paidwork. Contactez votre banque ou votre prestataire de paiement par un canal officiel si une transaction que vous ne reconnaissez pas apparaît, et signalez les messages suspects sans y répondre. L’absence de correspondance signifie uniquement que l’adresse n’a pas été trouvée dans ce jeu de données; elle ne garantit pas que vous êtes à l’abri d’autres fuites ou d’enregistrements associés à une autre adresse e-mail.\u003C\u002Fp>","Fuite de données de Paidwork en 2026 (23,3 Million Enregistrements signalés)","Fuite de données de Paidwork en 2026. Nombre signalé : 23,3 million enregistrements. Données signalées : Numéros de compte bancaire, Dates de naissance…","\u002Fuploads\u002Flogo\u002Fpaidwork_com.webp",false,{"name":7,"sector":67,"country":68,"website":10,"websiteArchiveUrl":69,"websiteStatus":69,"websiteCheckedAt":21},"Technology","Poland","",{"success":4,"breaches":71},[72,79,86,93],{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"splitvpn-2026","Fuite de données de SplitVPN en 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"brinks-home-2026","Violation de données chez Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":21,"affectedCountStatus":92},"hugging-face-2026","Violation de sécurité chez Hugging Face en 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]